Onderwerp: SNMP geblokkeerd?

Oorspronkelijk geplaatst door Piwi-Web

Van die machine wel... Maar dat lijkt mij niet echt een goede oplossing

Je kan opzich enkel het local traffic langs ginds sturen, maar veel te complex naar mijn idee.

Doet het hem op een andere poort?

Oorspronkelijk geplaatst door Tim.Bracquez

Beetje lange weg, al je verkeer gaat dan ook via die VPN vermoed ik?

Je kan prima een VPN verbinding maken waar je alleen 172.16/12 overheen routeert, er is nergens een verplichting dat VPN altijd een 0/0 route moet hebben.

Oorspronkelijk geplaatst door vDong

Je kan prima een VPN verbinding maken waar je alleen 172.16/12 overheen routeert, er is nergens een verplichting dat VPN altijd een 0/0 route moet hebben.

Klopt, zoals ik voorgaande post ook reeds zei. Maar lijkt me nog altijd veel de complex voor zo'n simpel iets. (Simple Network... - SNMP)

Oorspronkelijk geplaatst door vDong

Je kan prima een VPN verbinding maken waar je alleen 172.16/12 overheen routeert, er is nergens een verplichting dat VPN altijd een 0/0 route moet hebben.

Inderdaad, het zou nogal wat zijn anders hier moest ik alles over het management vpn zenden, ik zou niet eens meer kunnen internetten (heb hier trouwens meerdere vpn verbindingen)

Oorspronkelijk geplaatst door Tim.Bracquez

Klopt, zoals ik voorgaande post ook reeds zei. Maar lijkt me nog altijd veel de complex voor zo'n simpel iets. (Simple Network... - SNMP)

Hangt ook allemaal af van de hoeveelheid servers/devices die je wenst te monitoren, als het voor 1 server/device is dan is het misschien wel wat overkill. Maar als het er meerdere zijn is het misschien interessanter dan allemaal custom poorten te gebruiken.

Mijn geval gaat het om 2 VPS nodes en de VM's daarin. Maargoed, andere poort is acceptabel genoeg

De VPN verbinding gebruiken we dan ook niet alleen voor SNMP.
En zoals vDong al aangaf gebruiken we idd alleen 172.16/12
Ons normale internet verkeer gaat gewoon over onze normale ziggo lijn.
We hebben in het datacenter netwerk namelijk ook de management consoles van XEN, de KVM's,APC's en de Switches zitten
dat zijn namelijk consoles die ik niet voor iedereen toegangkelijk wil hebben op inet (en scheelt ook weer ipv4 adressen)

Tevens is het ook lekker makkelijk om ip range te filteren in je SNMP als alles via 1 lan range gaat.
En het gebruik maken van de default ports heeft toch meestal mijn voorkeur.

Maar als je maar 1 device wilt gaan gebruiken voor SNMP is het wel erg veel werk.